Ручная отправка файлов с хостов с компонентом Endpoint Agent на проверку в Sandbox

Вы можете включить ручную отправку файлов с хостов с компонентом Endpoint Agent на проверку компоненту Sandbox. Если функция включена, пользователь хоста c компонентом Endpoint Agent может проверить в Sandbox любой файл, который считает небезопасным.

Функция доступна, если компонент Endpoint Agent представлен приложениями Kaspersky Endpoint Security для Windows и/или Kaspersky Endpoint Security для Linux и для этих компонентов настроена интеграция с Kaspersky Anti Targeted Attack Platform.

Получаемые файлы проходят следующие этапы обработки:

1. Если на стороне Kaspersky Endpoint Security настроено участие в KSN, это приложение отправляет в KSN запрос на проверку репутации проверяемого файла. Файлы, имеющие в KSN репутацию доверенных объектов, не отправляются в Sandbox.
2. Если файл имеет другой статус, Kaspersky Endpoint Security устанавливает соединение с Central Node.
3. Central Node отправляет файл на проверку в Sandbox.

   При чрезмерной нагрузке на Sandbox файл может быть удален из очереди на проверку.

4. Обнаружив угрозу, Kaspersky Anti Targeted Attack Platform записывает алерт в базу алертов. Данные об этих алертах отображаются на виджете Алерты по вектору атаки.
5. Если угроза не обнаружена, файл удаляется из базы данных Central Node.
6. Kaspersky Endpoint Security периодически опрашивает Central Node о результатах проверки. Результаты проверки отображаются в событиях Kaspersky Endpoint Security.

Сценарий отправки файлов на проверку включает следующие этапы:

1. Включение ручной отправки файлов с хостов с компонентом Endpoint Agent на проверку компоненту Sandbox в веб-интерфейсе Kaspersky Anti Targeted Attack Platform.
2. Отправка файлов на проверку через Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.

В режиме распределенного решения и мультитенантности вам нужно включить ручную отправку файлов на проверку компоненту Sandbox на каждом сервере Central Node, на котором вы хотите использовать эту функцию. Если компонент Central Node развернут в виде кластера, вы можете включить функцию на любом сервере кластера.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Если вы используете только функциональность KATA (лицензионный ключ KATA), в веб-интерфейсе Kaspersky Anti Targeted Attack Platform в разделе Endpoint Agents отображается список хостов, с которых отправлялись файлы на проверку компоненту Sandbox. Вы можете просмотреть этот список и информацию о выбранном хосте.